1Principe général
Coter un risque, c'est lui associer une position sur une matrice croisant généralement une dimension de gravité (l'ampleur des conséquences si le scénario se produit) et une dimension de vraisemblance ou d'occurrence (la probabilité qu'il se produise). Le niveau de risque qui en résulte guide la priorisation : traiter d'abord ce qui est à la fois grave et probable.
La cotation se fait toujours en deux temps : avant mesures (risque brut, ce que serait le risque sans aucune protection), puis après mesures (risque résiduel, une fois les barrières existantes prises en compte) — c'est l'écart entre les deux qui mesure l'efficacité réelle de la maîtrise en place.
Page à compléter — construction d'une matrice, échelles ordinales vs quantifiées, pièges de la cotation collective, lien avec les métriques spécifiques à chaque méthode (AMDEC, APR, LOPA…).